Heimdall Security Logo

CVE-2025-39934

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.1%
Linux•Linux•Versions : <5.11, <=6.1.*, <=6.12.*, <=6.16.*, <a10f910c77f280327b481e77eab909934ec508f0, 6.12.49, 6.1.154, 6.17, 0, 6.16.9, 5.11, <f9a089d0a6d537d0f2061c8a37a7de535ce0310e, 5.15.194, <=6.6.*, 6.6.108, <=*, <51a501e990a353a4f15da6bab295b28e5d118f64, <=5.15.*, <0da73f7827691a5e2265b110d5fe12f29535ec92, 8bdfc5dae4e3ba4d99dfb430ef43249e5f1b7730, <15a77e1ab0a994d69b471c76b8d01117128dda26, <1a7ea294d57fb61485d11b3f2241d631d73025cb

Description

In the Linux kernel, the following vulnerability has been resolved: drm: bridge: anx7625: Fix NULL pointer dereference with early IRQ If the interrupt occurs before resource initialization is complete, the interrupt handler/worker may access uninitialized data such as the I2C tcpc_client device, potentially leading to NULL pointer dereference.

Gravité et risque d'exploitation

CVE-2025-39934 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.14 %, ce qui la place devant 3.4 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <5.11, <=6.1.*, <=6.12.*, <=6.16.*, <a10f910c77f280327b481e77eab909934ec508f0, 6.12.49, 6.1.154, 6.17, 0, 6.16.9, 5.11, <f9a089d0a6d537d0f2061c8a37a7de535ce0310e, 5.15.194, <=6.6.*, 6.6.108, <=*, <51a501e990a353a4f15da6bab295b28e5d118f64, <=5.15.*, <0da73f7827691a5e2265b110d5fe12f29535ec92, 8bdfc5dae4e3ba4d99dfb430ef43249e5f1b7730, <15a77e1ab0a994d69b471c76b8d01117128dda26, <1a7ea294d57fb61485d11b3f2241d631d73025cb) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE